Dolibarr vulnerable to unauthenticated database access

高 7.5CVE-2023-33568 · BIT-dolibarr-2023-33568 · GHSA-fpvg-m786-h5vr · 13/06/2023 公開 · 17/06/2026 更新

要点

CVE-2023-33568 は dolibarr/dolibarr, dolibarr erp/crm (dolibarr) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：14.9%（全脆弱性の 96.7% より高い）。
対処：16.0.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
dolibarr/dolibarr Packagist	`≥ 16.0.0, < 16.0.5`	`16.0.5`
dolibarr erp/crm dolibarr	`≥ 16.0.0, < 16.0.5`	`16.0.5`

概要

An issue in Dolibarr v16.0.0 to v16.0.5 allows unauthenticated attackers to perform a database dump and access a company's entire customer file, prospects, suppliers, and employee information if a contact file exists.

NVD の説明

An issue in Dolibarr 16 before 16.0.5 allows unauthenticated attackers to perform a database dump and access a company's entire customer file, prospects, suppliers, and employee information if a contact file exists.